[原创]XXXX审计用户登录失败检查_MySQL, Oracle及数据库讨论区_Weblogic技术|Tuxedo技术|中间件技术|Oracle论坛|JAVA论坛|Linux/Unix技术|hadoop论坛

总帖数

每页帖数

1/1页

返回列表

查看: 3378 | 回复: 0

主题： [原创]XXXX审计用户登录失败检查

jie.liang

注册用户

等级：少校
经验：1003
发帖：77
精华：0
注册：2013-10-11
状态：离线
发送短消息息给jie.liang

加好友发送短消息息给jie.liang

发消息

发表于：

2014-3-27 17:25:39 | [全部帖] [楼主帖]

楼主

1、问题描述

有账户被锁，怀疑登陆次数失败过多导致，所以审计用户登录失败。

2、环境

DB：oracle 10g

OS：win

3、操作步骤

1.开启审计

alter system set audit_trail='DB' scope=spfile;

2.重启数据库

Shutdown immediate

startup

3.审计失败用户

audit session whenever not successful

4.查看失败用户登录

select userid,userhost,terminal,ntimestamp# from aud$;

4、备注

数据库的审计功能，默认是不开启的，开始审计后，需要重启数据库才能生效。

审计登录失败的用户，对数据库性能略有影响，但是不大。

如果以后停止审计失败用户，除了修改audit_trail参数外，还可以执行

Noaudit session whenever not successful;

操作引用/回复

总帖数

每页帖数

1/1页

返回列表

Weblogic中间件技术论坛